【正文】 2 規(guī)劃設(shè)計的任務(wù) 系統(tǒng)集成的規(guī)劃是在需求分析的基礎(chǔ)上進行技術(shù)性論證，把用戶提出的問題和要求，用網(wǎng)絡(luò)方面的術(shù)語描述出來，經(jīng)過技術(shù)方面的分析，提出一整套網(wǎng)絡(luò)系統(tǒng)集成的 設(shè)想和方案。 系統(tǒng)繼承的設(shè)計是對規(guī)劃的進一步分析和論證，把規(guī)劃的總體框架加以充實和具體化。網(wǎng)絡(luò)系統(tǒng)集成方案的規(guī)劃設(shè)計是網(wǎng)絡(luò)系統(tǒng)集成工程實施青島酒店管理學(xué) 院畢業(yè)論文（設(shè)計說明書） 4 成功的基礎(chǔ)和前提。 2. 體系結(jié)構(gòu)：是 Intra，還是非 Intra 結(jié)構(gòu)。從而可以大至確定網(wǎng)絡(luò)的規(guī)模及其上的主干設(shè)備（包括主干交換器和主干服務(wù)器）的規(guī)模和選型，還包括確定最終建設(shè)目標(biāo)所使用的主要系統(tǒng)軟件（例如網(wǎng)絡(luò)操作系統(tǒng)及數(shù)據(jù)庫管理系統(tǒng)）。 2. 采用成熟的先進技術(shù)，兼顧未來發(fā)展趨勢。 5. 嚴格遵循國際標(biāo)準(zhǔn)和國家標(biāo)準(zhǔn)。不僅要保證整個網(wǎng)絡(luò)系統(tǒng)集成規(guī)劃設(shè)計的合理性，還應(yīng)配制相關(guān)的檢測設(shè)備和管理設(shè)施。 2． 3 傳輸速率高 電話數(shù)字線路最大傳輸速率僅為 56Kbps，局域網(wǎng)采用的是基帶傳輸，傳輸速率從最初的 10Mbps，經(jīng)過 100Mbps，到目前的 1000Mbps，速率為萬兆的局域網(wǎng)技術(shù)也已經(jīng)問世。 小型的計算機局域網(wǎng)不需要中間轉(zhuǎn)接，不單獨設(shè)置網(wǎng)絡(luò)層，但是如果局域網(wǎng)通過交換機、路由器等連接起來，并需要提供各種服務(wù)，則需要網(wǎng)絡(luò)層，一般局域網(wǎng)的體系結(jié)構(gòu)相當(dāng)于 OSI 模型中的最低兩層。 3． 2 具體目標(biāo) 1. 主要采用主干 — 子網(wǎng) — 用戶的三級結(jié)構(gòu) ,首先建成連接樓內(nèi) 1層、 2層、 3 層的主干網(wǎng)。 5. 提供廣泛的資源共享和綜合的網(wǎng)絡(luò)服務(wù)。為提高網(wǎng)絡(luò)可靠性及安全性，需要在主干網(wǎng)采用光纖布線。局域網(wǎng)應(yīng)選用先進的網(wǎng)管軟件，建立完青島酒店管理學(xué) 院畢業(yè)論文（設(shè)計說明書） 8 善的網(wǎng)絡(luò)管理體系。 3. 應(yīng)能支持 IP 多播（ Multicast）與服務(wù)質(zhì)量（ QoS）或服務(wù)類型（ CoS），滿足遠程播放的需求。 7. 第四章 系 統(tǒng)集成方案的規(guī)劃設(shè)計 4． 1 主干線類型 — 千兆以太網(wǎng) 從目前的情況來看，網(wǎng)絡(luò)主要的性能受到交換機包交換能力的影響。千兆以太網(wǎng)增加了對 QoS 支持，以高帶寬和流量控制雙管齊下的策略來滿足應(yīng)用的需要。 4． 2 拓撲結(jié)構(gòu) 整 個網(wǎng)絡(luò)的拓撲結(jié)構(gòu)為樹狀分層拓撲結(jié)構(gòu)，分為三級。 2. 第二級是防止在單位各層的分布層交換機，它通過多模光纖上聯(lián)到核心計算機，通過超 5類雙絞線向下級聯(lián)到三級交換機?？傊?，采用層次化的網(wǎng)絡(luò)設(shè)計，其優(yōu)點是便于網(wǎng)絡(luò)管理，優(yōu)化網(wǎng)絡(luò)性能，增強網(wǎng)絡(luò)的擴展性。 Cisco Catalyst 6509 交換機為網(wǎng)絡(luò)提供了一組高性能、多層交換的解決方案，專為需要千兆擴展、高度適用、多層交換的主從分布而服務(wù)器集中的應(yīng)用環(huán)境設(shè)計。 2. 完備的 IOS 功能（ ACL、 TACACS+、 QoSWRR）。 5. 全面提供業(yè)界 領(lǐng)先的基于 Cisco 互聯(lián)網(wǎng)操作系統(tǒng)（ IOS）的各項網(wǎng)絡(luò)特性：可靠的網(wǎng)絡(luò)安全性管理，增強的服務(wù)質(zhì)量（ QoS）管理，提供增值的網(wǎng)絡(luò)彈性管理，為網(wǎng)管軟件 Cisco Work2020 和 Cisco Resource Essentials 提供接口管理框架。 8. 通過 Console/Auxiliary 端口在本地或遠程對交換機進行連接設(shè)置。 Cisco Catalyst 4006 和 4908GL3 交換機為數(shù)據(jù)中心提供高性能、中等密度的、10/100/1000Mbit/s 以太網(wǎng)模塊交換平臺。服務(wù)質(zhì)量（ QoS） —— 帶有 WRR（加權(quán)循環(huán)）調(diào)度的多個隊列， 12Mpps 第三層交換以及 IP、 IPX 和 IP Multicast 的路由。 5. 使用快速以太網(wǎng)通道（ FEC）及千兆以太網(wǎng)通道（ GBC）技術(shù)為網(wǎng)絡(luò)提供更高的主干帶寬（ 800Mbit/s 或 8000Mbit/s）。分布層交換機配制了容錯而又負載均衡的雙電源，備份三層交換模塊和時鐘控制模塊。被劃分的同一組的用戶可以在 VLAN 組內(nèi)部共享網(wǎng)絡(luò)資源，并保證各組之間訪問的獨立性。交換技術(shù)避免了使用集線器時多個用戶共享造成的沖突和擁塞，大 大提升了網(wǎng)絡(luò)的性能。 3. 10/100Mbit/s 自適應(yīng)端口，使用戶原有 10Mbit/s 網(wǎng)絡(luò)輕松接入，同時可以利用千兆上聯(lián)模塊平滑過渡到千兆主干，既簡化網(wǎng)絡(luò) 設(shè)計，又可保護投資，降低成本。 7. 支持 Fast EtherChannel。所有服務(wù)器都帶有 RAID 卡和可插拔硬盤，極大提高了系統(tǒng)的冗余和可靠性，并且配備磁帶機進行數(shù)據(jù)備份。 為了充分發(fā)揮主服務(wù)器群的作用，所有服務(wù)器和網(wǎng)管工作站采用高速線路與千兆核心交換機相連，從而保證了服務(wù)器具有足夠的帶寬為網(wǎng)絡(luò)上的用戶提供良好的服務(wù)性能。本方案中選用 Cisco 3662ACCO 路由器機箱，為 ACW/Telco SW 結(jié)構(gòu)的雙 10/100E Cisco 3660 的 6插槽模塊化路由器。 Cisco IOS 軟 件包含許多可提供安全性、可靠性及 WAN優(yōu)化的功能，在任何應(yīng)用環(huán)境中，都可以使用 Cisco IOS功能來控制不斷上升的 WAN費用。M、 2 端口語音 — FXO、 2 端口語音 — BRI（ S/TTE） 調(diào)制解調(diào)器模塊 1 1 24 和 30 端口數(shù)字調(diào)制解調(diào)器、 8和 16 端口模擬調(diào)制解調(diào)器 處理器速度（類型） 225MHz（ QED RM5271 RISC） 內(nèi)存 8MB Enterprise model、 16MB teuo model、最大 64MB DRAM 32MB（默認） 、 256MB（最大） 電源 單或雙 AC/DC 規(guī)格（高長寬） 英寸 Digital Voice/WAN Interface Cards VWIC1MFTE1 、 VWIC2MFTE1 、 VWIC2MFTE1D1 、VWIC1MFTT VWIC2MFTT1D VWIC=2MFTT1 青島酒店管理學(xué) 院畢業(yè)論文（設(shè)計說明書） 17 壓縮模塊 不支持 4． 7． 2 Cisco 3660 路由器的功能 1. 全功能的 Cisco IOS Cisco 3660 是 Cisco 整套端到端撥號連接解決方案中的一部分，能夠通過數(shù)據(jù)壓縮等帶寬優(yōu)化技術(shù)來節(jié)省開支，并且可以布置高質(zhì)量的網(wǎng)絡(luò)安全防火墻和數(shù)據(jù)加密功能。 3. 管理 Cisco 3660 提供一套稱為 Cisco Works 的完善的圖形用戶界面（ GUI）管理工具，可對 Cisco 3600 機箱及其相關(guān)網(wǎng)絡(luò)模塊進行圖形化的配置、監(jiān)控和調(diào)試。 青島酒店管理學(xué) 院畢業(yè)論文（設(shè)計說明書） 18 第五章 網(wǎng)絡(luò)安全 5． 1 Cisco PIX 防火墻 1. Cisco PIX 的特點 作為一種硬件防火墻 ,Cisco PIX 的優(yōu)勢有兩點 :第一 ,網(wǎng)絡(luò)性能相當(dāng)不錯 ,Cisco PIX可以提供 26個 100Mbit/s 快速以太網(wǎng)接口，能夠滿足大部分的應(yīng)用需求。 Cisco PIX 無法根據(jù)用戶名或工作組來進行安全策略管理，而只能通過 IP地址進行管理，而且實施安全策略管理還需要購買另一個軟件包 CSPM（ Cisco Security Policy Manager）。 Cisco PIX 515E 多功能的單機架單元（ 1RU）機箱可以支持六個接口，使之成為那些需要一個具有 DMZ支持的、成本低廉的安全解決方案的企業(yè)的理想選擇。 該系統(tǒng)的核心是一種基于自適應(yīng)安全算法（ ASA）的保護機制，可以提供針對狀態(tài)的、面向連接的防火墻功能，同時阻截常見的拒絕服務(wù)（ DoS）攻擊。 Cisco PIX 515E 通過部署一個冗余的熱備份單元可以實現(xiàn)對高可用性的支持，確保了即使在系統(tǒng)發(fā)生故障的情況下，進程也會得以保持，而整個切換過程對于網(wǎng)絡(luò)用戶來說是完全通明的。該軟件可對網(wǎng)絡(luò)的安全性進行主動性審 計、進行安全性監(jiān)測、設(shè)置定期檢查、跟蹤不安全因素，并及時向網(wǎng)絡(luò)管理人員發(fā)出警告。 青島酒店管理學(xué) 院畢業(yè)論文（設(shè)計說明書） 21 參考文獻 1. 陳鳴 網(wǎng)絡(luò)工程設(shè)計教程：系統(tǒng)集成方法 北京希望電子出版社 2. 蔡立軍 計算機網(wǎng)絡(luò)安全技術(shù) 中國水利水電出版社 3. 黎連業(yè) 網(wǎng)絡(luò)綜合布線系統(tǒng)與施工技術(shù) 機械工業(yè)出版社 4. 張彝 網(wǎng)絡(luò)綜合布線工程設(shè)計 人民郵電出版社 5. 蔡立軍 網(wǎng)絡(luò)系統(tǒng)集成技術(shù) 清華大學(xué)出版社 6. 致 謝 本論文是在丁喜綱老師直接指導(dǎo)下完成的，在論文的寫作思路上丁喜綱老師多次給予我指導(dǎo)。